Vulnerabilidad en Openads y phpAdsNew/phpPgAds (CVE-2007-0477)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

25/01/2007

Última modificación:

09/04/2025

Descripción

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Openads versión 2.0.x anterior a 2.0.10, versión 2.3 anterior a 2.3.31 (también se conoce como Max Media Manager anterior a versión 0.3.31-alpha-pr2), y phpAdsNew/phpPgAds anterior a versión 2.0.9-pr1, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro Keyboard en admin-search.php y affiliate-search.php. NOTA: este problema puede solaparse a CVE-2007-0363.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico